Утм ошибка при проверке ключа

При генерации RSA ключа (транспортного ключа)
в личном кабинете ЕГАИС алкоголь могут возникать ошибки. Разобраться в этих ошибках непросто специалисту, не говоря уже о рядовом пользователе.

Попробуем разобрать типовые ошибки, которые возникают при генерации транспортных RSA ключей ЕГАИС.

Почему возникает ошибка при генерации ключа ЕГАИС?

Ошибка при генерации транспортного ключа для ЕГАИС иногда возникает из-за неполадок
на сайте ЕГАИС. Но это происходит крайне редко.

В основном ошибки при генерации связаны с некорректными настройками компьютера.

Общие рекомендации для успешной генерации транспортного RSA ключа ЕГАИС

Для успешной генерации транспортных ключей на сайте ЕГАИС необходимо соблюсти некоторые требования и рекомендации:

• Операционная система должна быть MS Windows и свежее чем XP (подойдет Vista/7/8/8/1/10, серверные ОС тоже поддерживаются, начиная с 2008). Крайне желательно наличие установленных актуальных обновлений.
• Браузер Internet Explorer версии не ниже, чем 9. Но мы рекомендуем использовать актуальную версию — 11. Установить или обновить можно из
  этого источника.
• Установлена актуальная версия крипто плагина ФСРАР Крипто (версия не ниже чем 2.00). 
• Установлены и настроены драйвера для защищенного носителя для ЕГАИС.
• Во время работы в личном кабинете ЕГАИС и при работе УТМ ЕГАИС должен быть вставлен только один ключик для ЕГАИС.

Для настройки рабочего места для доступа личный кабинет ЕГАИС Вы можете воспользоваться нашей статьей.

Ошибка при генерации RSA ключа «Выберете устройство чтения смарт карт…»

Если при генерации ключа ЕГАИС вместо окна запроса пин-кода Вы увидели окно «Выберете устройство чтения смарт карт» или «Обнаружена смарт-карта, но она не может использоваться для текущей операции…» или «Смарт-карта не может выполнить запрошенную операцию либо операция требует другой смарт-карты», значит нужно скорректировать настройки компьютера.

Такая ошибка возникает из-за того, что настройки вашего компьютера не позволяют сформировать ключи, необходимые для работы УТМ ЕГАИС.

Если Вы используете носитель Рутокен ЭЦП, то вам необходимо сделать следующее:

Откройте Панель управления Рутокен (запускается ярлыком на рабочем столе или через меню Пуск — Программы (или Все программы) — Рутокен — Панель управления Рутокен), перейдите на вкладку «Настройки» и нажмите на кнопку «Настройка» в разделе «Настройки криптопровайдера«. Установите напротив строки Рутокен ЭЦП значение Microsoft Base Smart Card Crypto Provider.

Пробуйте сгенерировать транспортный ключ ЕГАИС еще раз.

Если не получилось — сделайте перенастройку еще раз. Выберете другой криптопровайдер, нажмите ОК, и снова выберете Microsoft Base Smart Card Crypto Provider.

Если опять не получилось — обновите драйвер для Рутокен ЭЦП. Скачать драйвер можно с сайта разработчика. После обновления проверьте настройки криптопровайдера и пробуйте еще раз.

В крайне редких случаях, если генерация ключа не проходит, помогает
утилита восстановления работоспособности Рутокен (позволяет правильно определить драйвера носителя в системе).

Все должно получиться!

Если Вы самостоятельно не можете справится с генерацией транспортного ключа ЕГАИС — обратитесь к нашим специалистам. Обычно мы справляемся с этой задачей за 5-15 минут.

Ошибка в методе createCertificateRequest Error: CKR_PNI_INCORRECT

В этой ошибке прямым текстом, правда по иностранному, написано, что неверно введен пин-код. 

Проверьте правильность ввода пин-кодов. Если на вашем носителе установлен пин-код по умолчанию. и Вы его не помните, то напоминаем:

• для JaCrata пин RSA — 11111111, пин ГОСТ — 0987654321
• для Рутокен пин RSA — 12345678, пин ГОСТ — 12345678

Если не подходят стандартные пин-коды и пин-код, который установили Вы, то скорее всего носитель заблокировался. Для разблокировки носителя обратитесь к тому, у кого получали ключи, должны помочь.

Если Вы самостоятельно не можете справится с пин-кодом для ключа ЕГАИС — обратитесь к нашим специалистам (достаточно просто написать в чат на сайте). Обычно мы справляемся с этой задачей за 5-15 минут.

Ошибка в методе createCertificateRequest Error: CKR_ATTRIBUTE_TYPE_INVALID

Такая ошибка была нами зафиксирована при использовании ключа JaCarta SE.

Для исправления ошибки необходимо инициализировать раздел PKI на носителе. Для этого откройте Единый клиент JaCarta желательно включить интерфейс Администратора (снизу слева кнопка «Переключиться в режим администрирования»). Перейдите вверху во вкладку PKI и нажмите «Инициализировать». При запросе пин-кода введите пин-код Администратора 00000000, пин-код Пользователя 11111111.

После успешной инициализации попробуйте снова сгенерировать транспортный ключ.

Также не забывайте о том, что для нормальной работы вашего защищенного носителя для ЕГАИС должен быть установлен свежий драйвер ключа!

Если Вы самостоятельно не можете справится с генерацией транспортного ключа ЕГАИС — 
обратитесь к нашим специалистам (достаточно просто написать в чат на сайте). Обычно мы справляемся с этой задачей за 5-15 минут.

Решения самых популярных проблем с ЕГАИС Вы можете найти в нашем
Telegram канале «ЕГАИС простыми словами» (@egais_is_easy).

Если помогла статья — можете сказать Спасибо автору:

Ошибки при генерации RSA-ключа на портале ЕГАИС

• Вставьте смарт-карту
• CreateCertificateRequest() Error
• Ошибка в методе createCertificateRequest() ReferenceError: «btoa» не определено

Ошибки при авторизации на портале ЕГАИС

• Подробности: undefined Функция: authSignButt() Апплет: false
• Подробности: undefined Апплет: undefined
• Не обнаружен аппаратный ключ

Системные уведомления СБИС Плагина о взаимодействии с ЕГАИС и работе УТМ

• Начато взаимодействие с ЕГАИС в фоновом режиме для пользователя с ФСРАР ID
• Локальный УТМ недоступен
• Установленный УТМ не зарегистрирован в облаке
• Для работы с ЕГАИС авторизуйтесь под пользователем с ФСРАР ID
• В настройках УТМ указан нелокальный url-адрес
• Не удалось настроить фоновую обработку ЕГАИС-документов
• УТМ более не установлен на компьютере
• Отсутствуют настройки для взаимодействия с ЕГАИС
• Проблемы с ключом ЭП
• ФСРАР в настройках облака (XXXX) и ФСРАР УТМ (XXXX) не совпадают

Ошибки при работе со смарт-картами в ЕГАИС

• ИНН подающей организации не соответствует ИНН владельца сертификата

Ошибки сканирования марок в документах

• Акцизной марки нет в документе. Возможно контрафакт или ошибка поставщика
• Алкоголя с кодом ЕГАИС <код> по акцизной марке <марка> нет в документе. Возможно контрафакт или ошибка поставщика
• Данная акцизная марка уже содержится в другом документе: <название, дата, номер, организация и сумма по документу>
• Отсканированная акцизная марка не принадлежит коду ЕГАИС
• Не является акцизной маркой
• Акцизная марка не приходовалась
• Акцизная марка не привязана к указанной партии
• Акцизная марка должна быть получена от поставщика
• Организация с кодом уже имеет ШК

Проблемы при отправке и получении документов ЕГАИС

• Не приходит ТТН
• В документе есть повторяющиеся позиции
• Запрещено передавать в торговый зал помарочные и экспортные партии продукции
• Недостаточно остатка продукции на регистре
• Некорректная РФУ
• Ошибка криптографии
• Отправка документа прервана
• Не найдено хранилище ключей
• Неверный формат справки
• Не является алкогольным наименованием
• Указан неверный объем алкоголя
• Нет действующей лицензии
• Некорректный владелец
• У наименований не указана справка 2
• Не найдена продукция по форме 2
• Не уникальна справка 2
• Для помарочной партии не соответствует количество штрихкодов количеству продукции
• Для ШК <код марки> документ не разрешен
• Ошибка поиска модели
• Будет списано с розничного регистра более 100 штук (100 дкл)
• Некорректно указано количество принимаемой продукции и количество не принимаемых ШК
• В некоторых наименованиях не хватает обязательных реквизитов
• Дата документа отличается более чем на три дня
• Расход оформлен раньше прихода
• Дата акта разногласий не может быть меньше даты накладной
• Ошибка отправки файла
• Указан некорректный акт списания
• Настройте фоновый обмен
• Нет связи с УТМ по адресу
• ФСРАР_ИД не соответствует КПП организации
• ФСРАР_ИД получателя не указан

Сервис показывает такие уведомления, когда отсутствует соединение с Универсальным Транспортным Модулем (УТМ) на рабочем месте. УТМ устанавливают на кассу для взаимодействия с ЕГАИС. 

Вот почему может не работать соединение с УТМ:

• Закончился срок действия RSA-сертификата или электронной подписи для ЕГАИС. Это самая популярная причина ошибки.
• К рабочему месту не подключен носитель Рутокен ЭЦП 2.0 или JaCarta-2 SE, на который установлен сертификат электронной подписи предпринимателя или должностного лица. Если носитель подключен, но выходит ошибка — возможно, он определяется некорректно.
• УТМ не запустился автоматически. Это могут быть технические неполадки или неправильные настройки системы. Например, если ограничена возможность автоматического запуска служб на компьютере, УТМ не может запуститься самостоятельно.
• К компьютеру подключено несколько USB-носителей.
• Компьютер использует Помощник УТМ. Это программа-посредник между УТМ и сервисом Контур.Маркет. Помощник позволяет работать с ЕГАИС с любого компьютера, даже если к нему не подключен УТМ.
• Некорректно указан адрес подключения к УТМ. Адрес указан с опечатками либо указанный адрес недоступен из-за некорректных настроек локальной сети предприятия.

1. Запустите автоматическое устранение неполадок. Нажмите кнопку «Восстановить соединение» или «Устранить неполадки» в сообщении от Маркета. Начнется установка и запуск компонентов для работы с ЕГАИС.

Убедитесь, что на компьютере, на котором запускается устранение неполадок, установлен УТМ. Если установлен — отключите Помощника УТМ по инструкции. Если нет — запустите автоматическое устранение неполадок с компьютера, на котором установлен УТМ и к которому подключен носитель (Рутокен или JaCarta).  

1. Проверьте, что на рабочем месте подключен только один носитель (JaCarta-2 SE или Рутокен ЭЦП 2.0) и он корректно определяется операционной системой. Если к компьютеру подключено несколько носителей — отключите лишние, а носитель для работы с ЕГАИС переподключите к компьютеру.

Корректность отображения носителя проверьте на компьютере в приложениях «Единый клиент JaCarta» (для носителя JaCarta) или «Панель управления Рутокен» (для носителя Рутокен ЭЦП 2.0).

1. Проверьте адрес УТМ. Это нужно, если УТМ установлен не локально, а например, на другом компьютере. Вместо адреса «http://localhost:8080» укажите внутренний IP-адрес и порт основного компьютера. Пример адреса: http://192.0.0.5:8181/ (192.0.0.5 — IP-адрес, через «:» порт — 8181).

Вот как проверить, что вы указали нужный адрес: откройте новую страницу в браузере и в адресной строке укажите адрес подключения (пример: http://192.0.0.5:8181/). Откроется домашняя страница УТМ. Если на странице появляется сообщение «Не удается отобразить эту страницу», проверьте, правильно ли указан адрес подключения. Уточнить его можно у системного администратора. Если адрес указан верно, но всё еще выходит ошибка — проверьте соединение с УТМ на основном компьютере.

Подробности смотрите в инструкции.

Ошибка может прийти в ответ на исходящую накладную, акт списания с первого или второго регистра. Причина: на балансе организации по данным ЕГАИС продукции меньше, чем указано в документе. В тексте ошибки ЕГАИС перечисляет позиции, по которым есть проблемы. 

Что такое регистры в ЕГАИС

Сначала в любом случае проверьте, что все входящие ЕГАИС-документы обработаны. Убедитесь, что документооборот по исходящим накладным завершен.

Если ошибка в исходящей накладной

Операции возврата, перемещения или поставки алкоголя ЕГАИС проводит с первого регистра. 

1. Проверьте баланс ЕГАИС по позициям из ошибки на обоих регистрах.
2. Если на первом регистре не хватает количества для проведения документа, а алкоголь числится на втором, то перенесите продукцию со второго регистра на первый. Маркет делает это автоматически при формировании исходящей ЕГАИС-накладной.
3. Отправьте накладную еще раз.

Если ошибка в акте списания со второго регистра

1. Проверьте баланс ЕГАИС по позициям из ошибки на обоих регистрах.
2. Если на первом регистре хватает количества для списания, а на втором нет — перенесите продукцию с первого регистра на второй.
3. Отправьте акт еще раз.

Если количества алкоголя на балансе ЕГАИС по обоим регистрам не хватает для списания — проверьте историю движения продукции по документам. Возможно, списание уже было зафиксировано ранее в ЕГАИС.

Если ошибка в акте списания с первого регистра

Помарочный алкоголь списывается только с первого регистра. Действуйте в зависимости от типа продукции в акте списания.

В ЕГАИС с 2017 года установлены лимиты на количество алкоголя, которое можно поставить на баланс первого регистра. Ограничение затрагивает все виды алкогольной продукции: крепкое спиртное, пиво, сидры, медовуху, пуаре.

В течение календарного месяца с одного кода торговой точки в ЕГАИС можно зафиксировать на каждом регистре не более 100 бутылок или 100 дал разливного алкоголя. Эти правила касаются:

• Юридических лиц, торгующих любым алкоголем, в том числе на разлив. Для каждого магазина одного юрлица действует свой лимит. Ограничение привязано к КПП организации, имеющей уникальный FSRAR_ID — идентификатор, который ФСРАР присваивает индивидуальному предпринимателю или каждой торговой точке юридического лица.
• ИП, торгующих любым алкоголем, в том числе на разлив. Если ИП работает с одним FSRAR_ID и несколькими адресами на нём, то лимит распространяется на FSRAR_ID независимо от количества точек. Если ИП работает с несколькими FSRAR_ID (на каждый адрес деятельности), то лимит распространяется на каждый такой FSRAR_ID — на каждый адрес торговой точки.

Вот что делать, если вам нужно поставить на баланс продукцию сверх лимита.

1. Отправьте в ЕГАИС акт постановки на нужное количество продукции. Вам придет ответ, что документ не принят из-за превышения лимита. 
2. Направьте заявление в адрес соответствующего территориального подразделения Росалкогольрегулирования. После проверки продукции на легальность вам могут дать подтверждение постановки на баланс. Контакты ФСРАР указаны здесь.
3. Отправьте в межрегиональное управление РАР дополнительную информацию, если потребуется. РАР может запросить: 
   • номер и дату возвращенного акта постановки на баланс;
   • причины отсутствия продукции на остатках в системе ЕГАИС;
   • подтверждение легальности продукции, например заверенные копии сопроводительных документов на эту продукцию.

Нарушителей могут наказать за неправильный порядок учета оборота продукции или за нефиксацию информации в ЕГАИС. По ст. 14.19 КоАП РФ должностное лицо оштрафуют на 10–15 тысяч рублей, а юрлицо — на 150–200 тысяч рублей. Также могут конфисковать продукцию, которая явилась предметом правонарушения.

Если нарушения неоднократные — действует уголовная статья. Осужденному грозит штраф или исправительные работы на срок до одного года по ст. 171.4 УК РФ. Размер штрафа составит 50–80 тысяч рублей или сумму дохода нарушителя за период от трех до шести месяцев.  

ПРОСТОР:КАССА методика вскрытия тары в ЕГАИСОформление возврата поставщику или внутреннего перемещения через ЕГАИС

Содержание:

1.       Возможные причины возникновения ошибки УТМ ЕГАИС и их решение

2.       Прочие причины ошибки контекста сертификата

Такая ошибка при создании контекста сертификата может встречаться при попытке настроить подключение 1С к УТМ ЕГАИС или другим Web-сервисам. Прежде всего она означает, что «Нет связи» с сайтом.   

1.      Возможные причины возникновения ошибки УТМ ЕГАИС и их решение

1. Контур УТМ в тестовый, а на электронном носителе (рутокене УТМ) записан сертификат для рабочего контура, или наоборот.

Решение:

Подключите/выберите для необходимого контура УТМ рутокен с соответствующим сертификатом.

2. На рутокене может быть записан сертификат УТМ, но не записана лицензия Крипто Pro.

Рутокен — это аппаратное устройство для хранения ключа/сертификата УТМ, а для обращения к ключу нужен криптопровайдер (программа), поддерживающий соответствующий ГОСТ. Удостоверяющие центры, которые выпускают сертификаты квалифицированной подписи, при выдаче сертификата его владельцу по согласованию с заказчиком встраивают на электронный носитель лицензию криптопро csp сроком на 1 год или бессрочно.

Сертификаты УТМ

Решение:

Уточните, есть ли на электронном носителе с сертификатом рабочая лицензия криптопро csp.

Если лицензия приобретена, то уточните сроки действия лицензии криптопро csp на вашем носителе. При необходимости продлите срок лицензии.

Проверьте настройки считывателей на вашем компьютере в криптопро csp.

Если рабочая лицензия криптопро csp на электронный носитель не встроена, скачайте криптопро версию не ниже 4.0 и установите на тот компьютер, с которого вы будете подключаться к ЕГАИС, согласно инструкции по установке. В течение 3-х месяцев она работает без лицензии, в тестовом режиме.

3. На компьютере нет самоподчиненного и головного сертификатов удостоверяющего центра, выпустившего сертификат.

Решение:

Скачайте с сайта удостоверяющего центра Головной и Самоподчиненный сертификаты. Установите самоподчиненный и головной сертификаты удостоверяющего центра на компьютере согласно инструкции, которая размещена на сайте того же удостоверяющего центра.

4. Сертификаты пользователя не соответствуют ГОСТу сертификатов Удостоверяющего центра. Установленные на компьютере необходимые сертификаты отозваны или просрочены.

Решение:

Сертификаты пользователей УЦ выпускают по ГОСТам. Допустим, что у сертификата пользователя выпущенного по алгоритму ГОСТ 2012 — 512 bit закончился срок действия. Вы выпустили новый сертификат по новому по алгоритму ГОСТ 2012 — 256 bit. Для того, чтобы установить новый сертификат, вам нужны «свежие» сертификаты Удостоверяющего центра по новому ГОСТу, которые требуется скачать и установить на своем компьютере взамен прежних. Проверьте статус сертификата в УЦ. В противном случае будет нарушена цепочка подчиненности сертификатов пользователя УЦ, и так же будет отказано в установлении защищенного соединения с сайтом.

Установите список отозванных сертификатов, удалите их и установите вновь действующие.

5. УТМ не может работать, если сертификат выписан по алгоритму ГОСТ 2012 — 512 bit

Решение:

Требуется перевыпуск нового сертификата в УЦ по алгоритму ГОСТ 2012 — 256 bit. Обновите драйвер Рутокена.

6. Возможно на носитель RuToken записано несколько сертификатов. Часто владельцы сертификатов записывают новый ключ на имеющийся ключевой носитель RuToken, на котором есть старый. При создании соединения с сайтом старый ключ может мешать.

Решение:

Перед записью нового сертификата электронный носитель RuToken отформатируйте, а затем запишите новый.

7. Версия УТМ ЕГАИС 4.0.2. во встроенном брандмауэре может по умолчанию блокировать соединение 127.0.0.1.

Решение:

Скачайте с сайта ЕГАИС и установите 3 версию УТМ ЕГАИС.

Скачивание 3 версии УТМ ЕГАИС

Сроки перехода на утм версии 4 уточняются.

8.После установки УТМ 3.0.8 службы transport, updataer и. т.д. не отображаются в службах.

Решение:

Попробуйте установить УТМ заново через удаление программы и установки заново, при этом отключите все антивирусные программы.

Переустановка версии УТМ ЕГАИС

Откройте Службы и проверьте. На Win32 может быть папка SysWOW64, в которой УТМ ищет dll библиотеки рутокена и, не находя их, попросту не устанавливается.

Если установка УТМ не помогает, то, как вариант, у вас в момент установки УТМ не те криптобиблиотеки ставятся. В этом случае вопрос можно попытаться решить переизданием сертификата, так как возможно проблема состоит в некорректном создании сертификата на стороне УЦ.  

2.      Прочие причины ошибки контекста сертификата

Ошибка контекста сертификата может быть спровоцирована вполне банальными причинами, такими как:

— не виден сертификат на носителе,

— драйвер носителя не установлен или установлен некорректно,

— долгое опознание носителя,

— некорректная работа USB-порта,

— неисправность носителя,

— сертификат был установлен без привязки к закрытому ключу — сбой в работе программных компонентов.

Решение:

— Перезагрузите компьютер. Переустановите драйвер.

— Обновите версию операционной системы.

— Обратитесь в Удостоверяющий центр для выпуска нового носителя.

— Переустановите сертификат через КриптоПро CSP.

Специалист компании «Кодерлайн»

Анна Дунаева